弱电系统设计方案

1、LOGO 重庆旭纳科技有限责任公司重庆旭纳科技有限责任公司 系统组成系统组成 多功能会议系统多功能会议系统 一卡通一卡通:门禁、考勤、消费门禁、考勤、消费 安保系统：视频监控、红外周界安保系统：视频监控、红外周界 网络系统网络系统 :有线网络、无线覆盖有线网络、无线覆盖 综合布线综合布线:信息、语音基础信息、语音基础 综合布线综合布线 v什么是综合布线 ？ 模块化、高灵活信息传输通道 话音设备、数据设备、交换设备及各种控 制设备与信息管理系统连接起来 v综合布线组成（5大子系统） 工作区子系统、水平子系统、管理间子系 统、垂直子系统、设备间子系统 博建博建-7F、8F、8F夹夹 日清日清-9F

2、、9F夹、夹、3F 7F设备机房设备机房 千兆到桌面千兆到桌面 千兆到桌面千兆到桌面 综合布线综合布线 面板面板 网络配线架网络配线架 网络交换机网络交换机 语音配线架语音配线架 网络配线架网络配线架 网络交换机网络交换机 语音配线架语音配线架 光纤配线架光纤配线架 核心交换机核心交换机 语音配线架语音配线架 光缆光缆 大对数电缆大对数电缆 面板面板 六类铜缆六类铜缆+ +语音电缆语音电缆 六类铜缆六类铜缆+ +语音电缆语音电缆 系统组成系统组成 网络系统网络系统 安保系统安保系统 一卡通一卡通 多功能会议系统多功能会议系统 综合布线综合布线 网络拓扑网络拓扑 v通过VLAN将博建、日清、无线

3、隔离为三个独立网络相互无法访问； v共用核心设备和出口带宽，节省前期投资和运行成本。 面临风险面临风险 内网威胁内网威胁 外网威胁外网威胁 黑客攻击、病毒、木马、黑客攻击、病毒、木马、 蠕虫、僵尸网络、垃圾邮件蠕虫、僵尸网络、垃圾邮件 内网病毒频发、内网病毒频发、ARPARP欺骗、欺骗、 QQ/MSNQQ/MSN聊天、网络炒股、聊天、网络炒股、 P2P下载、在线影音娱乐、下载、在线影音娱乐、 BBSBBS不正当言论、机密泄漏不正当言论、机密泄漏 面临问题面临问题 不受控的网游、炒股不受控的网游、炒股 、在线影音娱乐、在线影音娱乐 HTTP、FTP 文件下载泛滥文件下载泛滥 任意的任意的 网站访

4、问网站访问 效率低下效率低下 “自由地自由地” QQ等等IM聊天聊天 肆意的肆意的 P2P行为行为 900900 万万 450045000.50.517.117.13000300020002000大大 型型 组组 织织 150150 万万 300030000.50.511.3711.3720002000500500中中 型型 组组 织织 1515万万150015005.710001000100100小小 型型 组组 织织 所有所有 员工员工 每年每年 直接直接 薪金薪金 损失损失 ( (元元) ) 每人每人 每年每年 直接直接 薪金薪金 损失损失 ( (元元) ) 每人每人

5、每天每天 无关无关 网络网络 行为行为 时间时间 ( (时时) ) 时薪时薪 ( (元元) ) 月薪月薪 ( (元元) ) 员工员工 数量数量 安全结构安全结构 传统的方案出现了“串糖葫芦式”的部署方式 F W IP S AVWA F 我们的方案：降低投入、提高效率 F W AC 实现功能实现功能 可视化应用管控 应用识别流量管控 非法业务阻断 核心业务带宽保障 OA 合法业务带宽限制 单次解析构架 灰度威 胁关联 分析引 擎 多核并 行处理 统一 签名 统一 策略 报文一次 匹配 全面应用安全 应用安全防护 WEB安全防护 灰度威胁识别 潜在威胁 漏洞防护 服务器防护 病毒防护 行为追踪上传

6、云端 智能风险审计 应用防护日志 应用管控日志 网络安全日志 用户分析报表 智能关联分析报表 网络安全 身份认证 NAT 抗攻击 VPN 无线网络：选用什么技术无线网络：选用什么技术 无线网络：选用什么结构？无线网络：选用什么结构？ Internet APAPAP 传统Fat AP架构 Internet APAPAP H3C Fit AP架构 配置维护困难不支持3层漫游 IP地址需要扩容安全性差 不支持负载均衡无法自动调节射频 零配置、自动升级支持3层漫游 两种转发模式支持WIDS 支持负载均衡自动调节射频 AC 无线网络：怎么部署？无线网络：怎么部署？ 普通交换机 POE 供电盒 POE供电

7、盒，不需要取电，但故障点增多，无法网管 本地供电，不方便取电，电源线外露不美观 普通交换机 电源 POE交换机 POE交换机，不需要取电，故障点少、可网管、可定时开关机 系统组成系统组成 网络系统网络系统有线网络、无线覆盖有线网络、无线覆盖 安保系统安保系统视频监控、红外周界视频监控、红外周界 一卡通一卡通门禁、考勤、消费门禁、考勤、消费 多功能会议系统多功能会议系统 综合布线综合布线信息、语音信息、语音 安保系统构思安保系统构思 安保系统图安保系统图 一卡通一卡通 网络系统网络系统 安保系统安保系统 一卡通一卡通 多功能会议系统多功能会议系统 综合布线综合布线 一卡通系统一卡通系统 门禁系统

8、门禁系统 考勤系统考勤系统 巡更系统巡更系统 停车场管理停车场管理消费系统消费系统 门禁系统门禁系统 .N个单元 v刷卡开门：将在系统中注册过的卡片置于读卡器附近，即可开门 v按钮出门：房间内人员按钮即可出门 v门的当前状态和出入记录均保存在管理机上 门禁系统功能门禁系统功能 v 非法闯入报警：或者叫做强行开门，即没有通过合法方式（刷卡 按钮 等） 强行开门或者破门而入。 v 胁迫报警：当工作人员被人胁迫要求打开门的时候，工作人员可以在密码键 盘上输入胁迫密码，门被打开，工作人员的人身不会受到老羞成怒的歹徒的 伤害，而总控制中心已得知该地点有被胁迫开门报警，并采取措施。 v 反潜回/防尾随：有

9、些特定的场合要求，执卡者从某个门刷卡进来就必须从某 个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别 人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去， 下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进 来，系统也会拒绝该人刷卡进来。 v 多门互锁：有某些特地场合要求，某个门没有关好前，另外一个门是不允许 人员进入的。 v 多卡开门：有某些特定场合需要启用该功能，即要求几个人 同时到场，依次 刷卡门才开。某个人单独到场门刷卡不开。 会议系统会议系统 网络系统网络系统 安保系统安保系统 一卡通一卡通 多功能会议系统多功能会议系统 综合布线综合布线 会议系统会议系统 实时录像 视频会议 扩音系统 集中控制 多功能会议系统 周边设备 大屏幕显示 灯光控制